Fundacja Społeczności Ethereum wzywa do zaprzestania skracania adresów wielokropkiem, by zapobiec ryzyku „zatruwania adresów”

Wiadomości BlockBeats, 21.12. W reakcji na incydent „atak phishingowy na 50mln USDT” Fundacja Społeczności Ethereum opublikowała wpis na platformie X, wzywając do zaprzestania skracania adresów za pomocą wielokropka (np. 0xbaf4b1aF...B6495F8b5). Informacje o adresie należy wyświetlać w całości, ponieważ ukrycie jego środkowej części może prowadzić do niepotrzebnego ryzyka. Obecnie niektóre portfele i eksploratory bloków oferują opcje interfejsu użytkownika, które również stwarzają problemy z bezpieczeństwem — można je jednak rozwiązać.

Wcześniejsze doniesienia wskazywały, że oszust wygenerował adres, którego trzy pierwsze i trzy ostatnie cyfry były takie same jak w adresie ofiary, i przelał na jej adres 0.005 USDT. Gdy oszust wykonywał właściwy przelew, adres został bezpośrednio skopiowany z rejestru ostatnich transakcji, a całe 50mln USDT przelano na podobny adres wygenerowany przez oszusta. Oszust szybko zamienił te 50mln USDT na DAI (aby uniknąć zamrożenia środków), a następnie kupił łącznie 16,624 ETH. Następnie wszystkie te ETH wyprano za pośrednictwem Tornado.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.